Analityczne wykorzystywanie plików cookies
CVE-2026-23382: luka w jądrze Linux dotycząca obsługi urządzeń HID
Aktualizacja jądra Linux usuwa lukę CVE-2026-23382, zapobiegającą awariom przy obsłudze urządzeń HID. Zalecane szybkie wdrożenie łat.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na braku odpowiednich zabezpieczeń w obsłudze zdarzeń surowych (raw_event) dla urządzeń HID, co mogło prowadzić do awarii systemu przy podłączeniu uszkodzonego urządzenia. Poprawka wprowadza dodatkowe kontrole, zapobiegające wywołaniu błędów w sterownikach HID.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność w środowiskach korzystających z urządzeń HID, zwłaszcza gdy podłączane są uszkodzone lub nieprawidłowo działające urządzenia. Może to wpływać na dostępność usług i stabilność infrastruktury IT opierającej się na jądrze Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-23382. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć podłączanie niezweryfikowanych urządzeń HID, monitorować logi systemowe pod kątem błędów związanych z HID oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.